Laptop versendet Spam

Moin,
was mir gerade auffällt:
Firefox ist out-of-date, es sind diverse Toolbars drauf, die den PC nicht unbedingt schneller machen (wie z.B. Ask-Toolbar und AOL-Toolbar, Avira-Toolbar).
Außerdem würde mich der Virustotal-Log von folgendem File interessieren:
C:\Windows\System32\NOISE.DAT
Sonst merke ich grad nichts, kann sich aber noch ändern.
Adobe Reader ist auch nicht der neueste

Bereinigung mit Malwarebytes' Anti-Malware (Komplett-Scan)

Lade bitte Malwarebytes' Anti-Malware herunterund mache bitte mit einen Komplett-Scan nach dieser Anleitung und poste das Logfile hier in den Thread.

Sollte das nicht funktionieren, starte den abgesicherten Modus und befolge diese Anleitung.

Danach gehe wievolgt vor: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?

Melde Dich, wenn es Probleme gibt.

 

Guten Morgen

Ja, du hast natürlich Recht: Die Toolbars sind leider vorhanden, aber halt typisch für die Besitzerin

Firefox, Java und Adobe Reader werden von mir auf den neusten Stand gebracht werden - versteht sich.

Die Noise.dat ist harmlos (=sauber).

Edit:
Das MBAM Log ist sauber, keine Funde.

 

mal eine andere Frage:
Über was für einen Account werden denn die Spams verschickt?

Evtl. ist ja der Account gehackt und der Lappi sauber.

Warum wurde der Rechner damals neu gemacht? wegen Virenbefall?

 

Die Mails wurden vermutlich über ihren AOL Account vom Programm Outlook gesendet. Inzwischen hat sie zwar ein neues Kennwort dafür eingetragen, trotzdem bekam ich kurze Zeit später erneut eine Spammail. Damit dürfte das Hacken des Accounts eigentlich eher unwahrscheinlich sein.

Ich weiß ich nicht warum der Laptop ein neues Betriebssystem erhielt. Ich gehe aber mal davon aus, dass das System völlig verwarzt war, denn ich und andere erhielten schon vor mindestens einem Jahr wichtige Hinweise für Potenzverbesserungen etc.

Damals hatte sie eine von mir angebotene Neuinstallation abgelehnt nach dem Motto: "Ich hab irgendwas gemacht, jetzt ist alles wieder ok" ... Na jedenfalls hatte sie sich jetzt wohl ohne mein Zutun entschlossen gehabt neu installieren zu lassen.

 

Mal bei www.virustotal.com , www.virscan.org oder http://virusscan.jotti.org/de hochladen und testen lassen.

Da versteckt und schreibgeschützt, sowie als Systemdatei ausgewiesen, erstmal die Ordneroptionen im Explorer anpassen.

 

Steht überhaupt fest, dass diese Mails konkret von diesem PC versendet wurden? Oder besteht auch die Möglichkeit, dass der Account gehackt wurde und über einen beliebigen anderen PC bzw. das Webinterface des Mailproviders gesendet wurde? Der bloße Eintrag im Adressbuch wird doch nicht das einzige Indiz sein, oder doch?

 

Im Moment ist das allerdings das einzige Indiz.

Wenn ich das richtig sehe, geben die Logs nichts Besorgniserregendes her - korrekt? Dann müsste man allerdings in die andere Richtung schauen.Evtl. muss ich erst darauf warten noch mal Spam zu erhalten um eventuell über den Header weiterzukommen. Leider hatte ich beide Mails unwiderruflich gelöscht.

 

Wenn ein lokal installiertes Mailprogramm verwendet wird, sollte es doch sowas wie einen "Gesendet"-Ordner geben. Ist da was zu finden? Falls nein, wie siehts mit demselben beim Webinterface aus?

 

Schau bitte in die Quelltexte dieser Mails - welche IPs sind dort als "Absender-IPs" erkennbar?
OK, wer lesen kann - Mails sind bereits gelöscht. Dann müsste man diesbezüglich warten - auf das nächste Mal.

 

Freiherr07 war zu schnell:

...und ich zu langsam...

 

Hab's gerade gelesen.

Es würde ja schon "reichen", wenn Dritte auch nur einmal Zugriff auf ihren Account hatten - dann können darüber bereits alle im Web-Adressbuch gespeicherten Kontakte ausgelesen worden sein, und das Beglücken dieser Kontakte mit Spam erfolgt nun von ganz woanders her.